客戶端向服務(wù)器發(fā)出需要加密通信的請求，這一步叫做ClientHello請求 客戶端提供的信息如下

信息

客戶端支持的TLS協(xié)議版本

客戶端生成一個隨機數(shù)，用于后續(xù)生成“對話密鑰”

客戶端支持的加密方法，比如DHE-RSA非對稱加密算法

支持的壓縮算法

2.2 服務(wù)器回應(yīng)

信息

確認需要使用的TLS協(xié)議版本

服務(wù)器也會生成一個隨機數(shù)，用于后續(xù)生成“對話密鑰”

確認使用的加密算法，比如DHE-RSA非對稱加密算法

服務(wù)器的證書

如果服務(wù)器需要確認客戶端的身份，就會包含一個證書請求，要求客戶端提供客戶端證書確認身份

2.3客戶端再回應(yīng)

客戶端得到響應(yīng)之后，先驗證服務(wù)器的證書，如果有問題，就會向用戶提示警告是否繼續(xù)訪問，如果沒有問題，客戶端就取出證書中的公鑰，然后向服務(wù)器發(fā)送以下數(shù)據(jù)

信息

發(fā)送一個用公鑰加密的隨機數(shù)數(shù)據(jù)，這個隨機數(shù)也被稱為pre-master key

編碼更改通知，告訴服務(wù)器以后的數(shù)據(jù)都將采用已商定的加密方法和密鑰發(fā)送

客戶端握手結(jié)束通知，這一項同時也是前面發(fā)送的所有內(nèi)容的hash值，用來提供給服務(wù)器做防篡改驗證

到這里，我們可能會有疑問，為什么一定要用三個隨機數(shù)來生成會話密鑰，原因如下：

不管是客戶端還是服務(wù)器，都需要隨機數(shù)，這樣生成的密鑰才不會每次都一樣。由于ssl協(xié)議中證書是靜態(tài)的，因此十分有必要引入一種隨機因素來保證協(xié)商出來的密鑰的隨機性。

對于RSA密鑰交換算法來說，pre-master-key本身就是一個隨機數(shù)，再加上hello消息中的隨機，三個隨機數(shù)通過**一個密鑰導(dǎo)出器最終導(dǎo)出一個對稱密鑰**。

pre master的存在在于

2.4服務(wù)器最后的回應(yīng)

服務(wù)器收到客戶端的第三個隨機數(shù)pre-master key之后，計算生成本次會話所用的"會話密鑰"。

信息

編碼更改通知，告訴服務(wù)器以后的數(shù)據(jù)都將采用已商定的加密方法和密鑰發(fā)送

服務(wù)器握手結(jié)束通知，這一項同時也是前面發(fā)送的所有內(nèi)容的hash值，用來提供給客戶端做數(shù)據(jù)防篡改驗證

到這里，整個握手階段全部結(jié)束，之后，客戶端就可以與服務(wù)器進行加密通信了，對數(shù)據(jù)使用“會話密鑰”做對稱加密。

網(wǎng)站標(biāo)題：HTTPS：初識SSL
分享鏈接：http://www.rwnh.cn/news39/98739.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站導(dǎo)航、網(wǎng)站設(shè)計、品牌網(wǎng)站建設(shè)、域名注冊、小程序開發(fā)、商城網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)